CVE-2021-40568

Versões do Gpac até a 1.0.1

Existe uma vulnerabilidade de estouro de buffer causada por um arquivo MP4 malformado na função svc parse slice, no arquivo av parsers.c, permitindo que invasores provoquem uma negação de serviço, executem código e aumentem seus privilégios.

Para as versões do Gpac até a 1.0.1, como solução temporária, considere restringir o uso da função svc parse slice até que um patch esteja disponível. Evite processar arquivos MP4 malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.